Un MacBook contiene documenti personali, credenziali, fotografie, dati di lavoro e spesso l’accesso a numerosi servizi online. La protezione non dipende però da una sola impostazione: serve combinare una password di accesso robusta, la cifratura del disco tramite FileVault e l’autenticazione a due fattori per l’Apple Account e gli altri servizi importanti.

Queste misure difendono da rischi diversi. La password impedisce l’accesso diretto alla sessione, FileVault protegge i dati anche se il computer viene perso o rubato, mentre la verifica in due passaggi riduce il rischio che una password sottratta permetta di entrare negli account. La configurazione può essere completata dalle impostazioni di macOS, tenendo conto di alcune importanti precauzioni.

Impostare una password di accesso davvero efficace

La password dell’utente macOS è la prima barriera contro chi prova a utilizzare il MacBook. Deve essere diversa da quella impiegata per l’Apple Account, per la posta elettronica e per gli altri servizi. Riutilizzare la stessa password espone infatti tutti gli account a un effetto domino: se una credenziale viene compromessa, anche gli altri accessi diventano più vulnerabili.

Una buona password dovrebbe essere sufficientemente lunga, non contenere informazioni facilmente riconducibili alla persona e non basarsi su sequenze prevedibili come nomi, date di nascita o combinazioni comuni. Una frase composta da più parole non correlate può essere più semplice da ricordare e più difficile da indovinare rispetto a una parola breve con pochi caratteri sostituiti.

Per modificare la password dell’utente si apre Impostazioni di Sistema, si seleziona la sezione relativa agli utenti e ai gruppi e si interviene sull’account in uso. Il nome esatto di alcune voci può cambiare in base alla versione di macOS, ma il principio resta lo stesso. È importante verificare di conoscere la nuova password prima di attivare FileVault o apportare altre modifiche alla sicurezza.

Il MacBook può anche utilizzare Touch ID, quando disponibile, per sbloccare il computer e autorizzare alcune operazioni. L’impronta digitale è comoda, ma non sostituisce completamente la password: dopo un riavvio, dopo determinati eventi di sicurezza o in alcune situazioni previste dal sistema può essere richiesto di inserirla manualmente. Per questo la password principale deve rimanere robusta e non essere dimenticata.

Perché attivare FileVault

FileVault è la tecnologia di macOS che cifra il contenuto dell’unità di archiviazione. La cifratura trasforma i dati in una forma illeggibile senza la chiave corretta. In questo modo, se qualcuno estrae l’unità o tenta di leggere i file da un altro dispositivo, non dovrebbe poterli utilizzare semplicemente accedendo fisicamente al computer.

La protezione è particolarmente importante per un portatile, perché il rischio di smarrimento o furto è maggiore rispetto a quello di un computer fisso. FileVault protegge i dati memorizzati sul MacBook, ma non impedisce a una persona di vedere ciò che è già visibile quando il computer è sbloccato. Non sostituisce quindi il blocco automatico dello schermo, la password di accesso e le corrette abitudini durante l’utilizzo.

Per controllare FileVault si aprono le Impostazioni di Sistema, si entra nella sezione Privacy e sicurezza e si cerca la voce dedicata alla cifratura FileVault. Se la funzione è disattivata, macOS guida l’utente nella procedura di attivazione. Prima di procedere è consigliabile collegare il MacBook all’alimentazione, assicurarsi di avere un backup aggiornato e leggere con attenzione le istruzioni mostrate dal sistema.

Durante la configurazione può essere necessario scegliere come recuperare l’accesso ai dati nel caso in cui la password venga dimenticata. A seconda della configurazione, il recupero può essere collegato all’Apple Account oppure a una chiave di recupero. La chiave è una sequenza di caratteri che deve essere conservata in un luogo sicuro e separato dal MacBook. Non va lasciata in un file non protetto sullo stesso computer, né fotografata e condivisa attraverso canali insicuri.

La chiave di recupero non deve essere persa. Se non è possibile autenticarsi con un metodo previsto e non si dispone del recupero corretto, l’accesso ai dati cifrati può diventare molto difficile o impossibile. È quindi utile conservarla in un gestore di password affidabile o in una copia offline protetta, evitando di affidarsi soltanto alla memoria.

Attivare l’autenticazione a due fattori per l’Apple Account

L’autenticazione a due fattori aggiunge un secondo controllo oltre alla password. Quando si accede all’Apple Account da un nuovo dispositivo o in una nuova situazione, viene richiesto un codice o un’approvazione su un dispositivo o numero di telefono considerato attendibile. Chi conosce soltanto la password, in questo modo, incontra un’ulteriore barriera.

La funzione si gestisce dalle impostazioni dell’Apple Account su macOS oppure dagli altri dispositivi Apple collegati allo stesso account. Le voci possono variare tra le versioni del sistema, ma in genere occorre aprire la sezione dell’account, entrare nelle impostazioni relative a password e sicurezza e seguire la procedura per attivare l’autenticazione a due fattori.

Prima dell’attivazione è opportuno controllare che i dispositivi attendibili siano disponibili e che i numeri di telefono associati siano aggiornati. Un numero non più utilizzato può rendere complicato recuperare l’account. Anche i dispositivi attendibili devono essere protetti con un codice di accesso: se uno smartphone o un tablet sbloccato finisce nelle mani sbagliate, può diventare un punto debole.

Il codice ricevuto non deve essere comunicato a persone che lo richiedono via telefono, messaggio o posta elettronica. I truffatori possono fingersi operatori, tecnici o conoscenti per ottenere sia la password sia il codice temporaneo. Un codice di verifica va inserito soltanto nella procedura di accesso avviata direttamente dall’utente.

Completare la protezione con le impostazioni di macOS

Il blocco automatico dello schermo è essenziale. Nelle impostazioni della schermata di blocco si può stabilire dopo quanto tempo di inattività chiedere nuovamente la password. Per un MacBook utilizzato in luoghi condivisi, università, uffici o spazi pubblici è preferibile un intervallo breve. Quando ci si allontana, è comunque buona norma bloccare manualmente lo schermo invece di lasciare il computer incustodito.

È utile controllare anche quali applicazioni hanno accesso a dati sensibili, come file, cartelle, fotocamera, microfono, posizione e funzioni di accessibilità. Le autorizzazioni si esaminano nelle impostazioni di privacy e sicurezza. Un’applicazione dovrebbe ricevere soltanto i permessi necessari al suo funzionamento, soprattutto se proviene da una fonte poco conosciuta.

Gli aggiornamenti di macOS e delle applicazioni correggono spesso vulnerabilità e problemi di sicurezza. Installarli con regolarità riduce l’esposizione a difetti già noti. Prima di aggiornamenti importanti è prudente avere un backup verificato, tramite Time Machine o un altro metodo affidabile. Un backup non protegge il MacBook dal furto, ma consente di recuperare i dati e configurare un nuovo computer senza dipendere dall’unità originale.

Errori da evitare

Uno degli errori più comuni consiste nell’attivare FileVault senza annotare il metodo di recupero. Altrettanto rischioso è conservare password, chiavi e codici in un documento non protetto sul desktop o inviarli tramite messaggi non cifrati. Un gestore di password può aiutare a creare credenziali uniche e a conservarle in modo organizzato, purché anche il suo account sia protetto con una password robusta e l’autenticazione a due fattori.

Non bisogna confondere la cifratura con la cancellazione dei dati. FileVault protegge i file presenti sul disco, ma non elimina le informazioni da un backup, da un servizio cloud o da un account ancora collegato. Prima di vendere o cedere il MacBook è necessario seguire la procedura di inizializzazione prevista dalla versione di macOS in uso, disconnettere l’Apple Account e verificare che i dati personali non siano più accessibili.

La configurazione più efficace è quindi composta da più livelli: password unica e robusta, FileVault attivo, blocco automatico, autenticazione a due fattori, aggiornamenti regolari e backup verificati. Nessuna singola funzione risolve ogni rischio, ma l’insieme rende molto più difficile accedere ai dati, impossessarsi degli account o perdere definitivamente le informazioni contenute nel MacBook.